[发明专利]通信装置、通信方法及记录介质

权利要求书

1.一种通信装置，其中，具有：

第一订户识别部，存储与第一用户识别信息关联的第一订户识别部识别信息；以及

通信部，与具有第二订户识别部的其他通信装置进行通信，所述第二订户识别部存储与第二用户识别信息关联的第二订户识别部识别信息，

所述第一订户识别部具有：

认证机构密钥存储部，存储与所述第二订户识别部共享的认证机构公钥证书与认证机构私钥的对；以及

公钥证书生成部，生成包括第一公钥、所述第一订户识别部识别信息或所述第一用户识别信息、以及所述第一公钥的电子签名的第一公钥证书，所述电子签名是通过所述认证机构私钥对包括所述第一公钥以及所述第一订户识别部识别信息或所述第一用户识别信息的数据进行加密后的结果的加密数据，

所述通信部将所述第一公钥证书发送给所述其他通信装置。

2.根据权利要求1所述的通信装置，其中，

所述第一订户识别部还具有：

私钥存储部，存储与所述第一公钥证书配对的私钥；以及

第一加密处理部，使用在所述私钥存储部中存储的所述私钥，对包括所述第一订户识别部识别信息或所述第一用户识别信息的信息，执行公钥加密方式的加密处理。

3.一种通信装置，其中，具有：

第一订户识别部，存储与第一用户识别信息关联的第一订户识别部识别信息；以及

通信部，与具有第二订户识别部的其他通信装置进行通信，所述第二订户识别部存储与第二用户识别信息关联的第二订户识别部识别信息，

所述第一订户识别部具有：

认证机构密钥存储部，存储与所述第二订户识别部共享的认证机构公钥证书与认证机构私钥的对；

公钥证书生成部，生成包括第一公钥、所述第一订户识别部识别信息或所述第一用户识别信息、以及所述第一公钥的第一电子签名的第一公钥证书，所述第一电子签名是通过所述认证机构私钥对包括所述第一公钥以及所述第一订户识别部识别信息或所述第一用户识别信息的数据进行加密后的结果的加密数据；以及

验证部，使用所述认证机构公钥证书，验证所述通信部从所述其他通信装置接收到的第二公钥证书，所述第二公钥证书包括第二公钥、所述第二订户识别部识别信息或所述第二用户识别信息、以及所述第二公钥的第二电子签名，所述第二电子签名是通过所述认证机构私钥对包括所述第二公钥以及所述第二订户识别部识别信息或所述第二用户识别信息的数据进行加密后的结果的加密数据，

所述通信部将所述第一公钥证书发送给所述其他通信装置。

4.根据权利要求3所述的通信装置，其中，

所述第一订户识别部还具有：

私钥存储部，存储与所述第一公钥证书配对的私钥；以及

第一加密处理部，使用在所述私钥存储部中存储的所述私钥，对包括所述第一订户识别部识别信息或所述第一用户识别信息的信息，执行公钥加密方式的加密处理，

所述通信装置还具有第二加密处理部，所述第二加密处理部使用在所述验证部已验证了合法性的所述第二公钥证书中包括的所述第二公钥，对包括所述第二订户识别部识别信息或所述第二用户识别信息的信息，执行公钥加密方式的加密处理。

5.一种通信装置，其中，具有：

第一订户识别部，存储与第一用户识别信息关联的第一订户识别部识别信息；以及

通信部，与具有第二订户识别部的其他通信装置进行通信，所述第二订户识别部存储与第二用户识别信息关联的第二订户识别部识别信息，

所述第一订户识别部具有：

认证机构密钥存储部，存储与所述第二订户识别部共享的认证机构公钥证书与认证机构私钥的对；以及

验证部，使用所述认证机构公钥证书，验证所述通信部从所述其他通信装置接收到的第二公钥证书，所述第二公钥证书包括第二公钥、所述第二订户识别部识别信息或所述第二用户识别信息、以及所述第二公钥的第二电子签名，所述第二电子签名是通过所述认证机构私钥对包括所述第二公钥以及所述第二订户识别部识别信息或所述第二用户识别信息的数据进行加密后的结果的加密数据。